facebook-www.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-www.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die het subdomein "facebook-www" gebruikt. Op basis van de screenshot en de metagegevens van de pagina toont deze een zeer minimale Blogger-pagina met de titel "facebook", zonder zichtbare berichten en met standaardinterface-elementen van Blogger. De pagina lijkt te worden gehost op de Blogger-infrastructuur van Google in plaats van op een officieel domein dat eigendom is van Facebook.
Het naamgevingspatroon kan bedoeld zijn om op het merk Facebook te lijken, maar de site zelf lijkt momenteel schaars en inactief en toont een lege blogindeling in plaats van een werkende socialemediadienst of bedrijfswebsite. Omdat Blogspot door gebruikers aangemaakte subdomeinen toestaat, is de beheerder op basis van de beschikbare gegevens niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor facebook-www.blogspot.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast verwijst de naam van het subdomein sterk naar het merk Facebook terwijl het wordt gehost onder blogspot.com in plaats van onder een officieel Facebook-domein, wat de kans op misbruik in de vorm van look-alike- of impersonatiegerelateerde activiteiten kan vergroten.
Tegelijkertijd heeft de malware-scan op paginaniveau geen gemarkeerde bestanden vastgesteld, en waren verschillende controles van grote dreigingsdatabases schoon op het moment van beoordeling. Het IP-adres van het domein stond echter ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Gezien de sterke consensus over phishing bij meerdere engines en het naamgevingspatroon dat op een merk lijkt, wegen deze schonere signalen niet op tegen de bredere zorgen.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver. De nameservers worden beheerd door Google, wat consistent is met Blogger-hosting. De gescande pagina werd geladen als een eenvoudige Blogger-template met beperkte inhoud, en het domein gebruikt een niet-ondertekende DNSSEC-configuratie.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de hostingstack zelf, maar de reputatie en het gebruikspatroon van het subdomein. De combinatie van een naar een merk verwijzend Blogspot-subdomein, meerdere phishingdetecties en een op DNS gebaseerde vermelding voor mailreputatie wijst op voorzichtigheid, ook al lijken het onderliggende door Google gehoste platform en de TLS-configuratie technisch standaard.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?